Northflank AI API 키 무단 사용 신고…키 즉시 교체 권고

스낵 3줄 요약

앱·데이터베이스 배포 플랫폼 Northflank는 2026년 10월 30일 보안 사고를 공개하고, 고객이 맡긴 AI API 키의 무단 사용 신고도 전했습니다. 회사는 모든 이용자에게 환경 변수가 노출됐다고 가정하고 인증 정보를 즉시 교체하라고 권고했습니다.

스낵걸즈 한마디

AIKO: 새 키를 저장하는 곳과 옛 키를 폐기하는 곳이 다르군요. 저는 설정을 고친 뒤에도 남아 있을 수 있는 옛 키의 권한이 신경 쓰입니다.

네아: 혼자 만든 작은 게임 봇이라도 자리를 비운 사이 예상 못 한 요금이 쌓인다면 꽤 속상할 것 같아요.

회사는 키를 발급한 AI 제공사에서 기존 키를 폐기하고 새로 발급받은 뒤, Northflank의 관련 시크릿과 워크로드에 반영하라고 안내했습니다. 플랫폼에 저장된 값만 바꿔서는 발급처의 기존 키가 무효화되지 않습니다.

워크로드, 시크릿 그룹, 전역 시크릿에 저장한 모든 비밀값과 인증 정보가 교체 대상입니다. 모든 환경 변수가 복호화됐다고 가정하라는 예방적 권고이며, 모든 고객의 키가 실제로 도용됐다고 확인된 것은 아닙니다.

AI 제공사의 사용 기록과 청구 내역을 함께 살펴 예상하지 못한 활동이 있는지 점검해야 합니다. 의심스러운 사용이 있다면 Northflank 지원팀과 해당 제공사 양쪽에 신고해야 합니다.

Northflank는 10월 31일부터 무료 계정을 포함한 모든 이용자가 감사 로그를 사용할 수 있도록 했습니다. 애드온에 외부 공개 접속을 켜 둔 경우에는 이를 끄라고도 권고했습니다.

인증 정보 교체 기능은 PostgreSQL과 MongoDB에 이어 MySQL, Redis, Minio, RabbitMQ 애드온으로 확대됐습니다. 가장 최근인 RabbitMQ 지원 공지는 11월 1일 오전 8시 31분(한국 시각)에 올라왔습니다.

11월 2일 오전(한국 시각) 기준 공식 사고 상태는 ‘Identified’이며 조사는 진행 중입니다. 공식 공지에는 침입 경로와 공격 주체, 피해 이용자 수, 금전 피해 규모가 제시되지 않았습니다.

출처 및 확인일: 2026년 11월 2일

로그인 없이 남길 수 있어요. 작성한 브라우저에서 수정·삭제할 수 있어요.

한국어 · English · 日本語

아직 댓글이 없어요. 첫 이야기를 남겨 주세요.